[必看]：“五毒虫”八面来袭，危害直逼“震荡波”

ye_zh

[联合早报]五毒虫侵袭电脑　危害可比震荡波
　　一种“五毒虫”电脑病毒在本月14日晚上被截获，这被认为是续震荡波病毒之后又一巨大危害的病毒。

　　“五毒虫”综合了“冲击波”、“QQ小尾巴”、“MYDOOM”、“恶鹰”、“木马”等众多病毒危害于一身，将对电脑用户造成严重危害。据率先截获此病毒的金山毒霸反病毒工程师介绍，中此毒后的电脑可能会出现如下的所有或任意一种现象：向外疯狂发送垃圾邮件、60秒倒计时重启、向QQ好友发送垃圾信息、打不开杀毒软件、向网络内其他机器攻击、上网速度缓慢等。

　　据了解，这个病毒目前几乎应用了所有病毒和木马的攻击和传播技术，不但危害严重，而且传播方式非常多样，极其讨厌。原因是很多病毒源代码在网上都有公布，此病毒作者将几个危害严重的病毒代码重新组合编写，集五毒于一毒。

　　该病毒不仅可以中止各类杀毒软件进程，而且还可通过邮件大量传播，使更多用户受到感染。目前它可对系统造成更加严重威胁，不仅可打开系统后门让黑客更容易连结到用户电脑，拦截IE、QQ，网络游戏等应用程序，造成信息泄密。

　　另外，“五毒虫”病毒还会利用QQ发送带网址的消息，欺骗用户下载此病毒。该病毒也利用邮件进行传播，并会发送大量的垃圾邮件。

　　此病毒变种已经频频出现，目前被已截获7类变种，并还有继续变化的可能。“五毒虫”对网络冲击巨大，可造成严重的网络堵塞，对于企业级用户，此病毒利用网络共享和漏洞传播的特性可造成局域网极不稳定，以及不能有效防毒的可能。

　　反病毒工程师提醒用户，如果中了该病毒，启动不了杀毒软件主程序的情况下，可以通过如下步骤解决。第一步：马上使用杀毒软件开始菜单程序内的单独升级模块进行升级；第二步：启动电脑到安全模式，启动杀毒软件进行查杀。

ziky

昨天的新浪新闻首页上就有瑞星的声明
瑞星怒斥金山造假：旧病毒“翻新”欺骗用户

瑞星斥金山欺骗消费者
瑞星再斥金山造假：重复使用老病毒虚报数量
金山反驳瑞星：技术有漏洞 转移用户注意力

看他们吵架，就象两个小孩为了引起大人的注意

瑞星怒斥金山造假：旧病毒“翻新”欺骗用户
--------------------------------------------------------------------------------
http://www.sina.com.cn 2004年07月19日 10:22 新浪科技

　　新浪科技讯 7月14日晚，就在金山公司刚开完新闻发布会、宣布要掀起“杀毒大战”的第二天，金山突然发布病毒紧急预警:“五毒虫”八面来袭 危害逼“震荡波”，在毒霸网站制作的专题中，金山称“五毒虫”已有八个变种，其危害类似于曾经肆虐整个互联网的“冲击波”和“震荡波”病毒。
　　随后金山公司向各个媒体发布消息，公开宣称只有金山毒霸和国外某些杀毒软件能查杀“五毒虫”，而且明确地表示瑞星杀毒软件无法查杀该病毒。
　　刚刚宣布要掀起“杀毒大战”，就截获并迅速解决了危害巨大、类似于“震荡波”一样的“五毒虫”病毒，同时大造舆论称瑞星无法查杀该病毒。这个“五毒虫”到底是一个什么样的病毒，是否只有金山截获并解决，而瑞星“无能为力”？经过严谨的技术分析，瑞星公司认为：
　　“五毒虫”就是“爱情后门”(恶邮差)变种
　　2003年2月20日，瑞星全球反病毒监测网在国内率先截获“爱情后门”(worm.lovgate)病毒，并于当天进行了软件升级，请看该页面中第二个病毒分析报告。
　　在随后的五天里，该病毒接连出现四个变种，“爱情后门”病毒及其变种开始大规模泛滥。以上“爱情后门”病毒及其四个变种有局域网传播、滥发病毒邮件、开设后门、盗窃密码、修改注册表等技术特点。随后，瑞星发布了免费的专杀工具。
　　2003年2月24日，金山发布“恶邮差”病毒警告，“恶邮差”病毒的英文全命是“Wrom.Supnot.78858.c”。
　　其实所谓的“恶邮差”病毒就是瑞星所说的“爱情后门变种C”(worm.lovgate.c),金山曾经专门发布新闻向用户解释，在该文中，金山承认“‘恶邮差’和Lovegate,c原本是一家”，并且表示“在金山公司发布该病毒警报后的第2天，其它公司相继截获该病毒，并命名为“爱情后门”、“超级密码”变种等等。”而事实上，瑞星是2003年2月20日最先截获“爱情后门”的，金山是2003年2月24日才截获“恶邮差”，24日比20日早？
　　其后“爱情后门”病毒出现许多变种，其中2003年11月的爱情后门变种T和2004年3月的爱情后门变种V危害较大，这些病毒的变种几乎都有滥发病毒邮件、通过局域网传播、盗窃密码等技术特性。
　　瑞星除了及时截获并升级软件外，免费的专杀工具也不断升级，目前已经升级到3.0版本。
　　而金山公司也多次就“爱情后门”/“恶邮差”病毒的变种进行报道。金山的“恶邮差”系列病毒，一直采用(Wrom.Supnot.×××）英文命名。
　　2004年7月13日，金山公司发布普通病毒警报称，发现“恶邮差”变种AH和AJ，分别命名为“恶邮差变种AH”(Worm.Supnot.ai, 又名：爱情后门)和“恶邮差变种AJ”(Worm.Supnot.aj，又名：爱情后门)。
　　而在2004年7月15日凌晨金山毒霸网站上发布的紧急病毒警报中，恶邮差变种AJ”(Worm.Supnot.aj)，就摇身一变，成了所谓的“五毒虫”变种之一。
　　从金山的病毒英文命名规则来看，这些所谓的“五毒虫”病毒英文名都是“Worm..Supnot.×××”系列，这也证明了“五毒虫”就是原来的“恶邮差”变种。从技术特性上来看，“五毒虫”病毒通过局域网传播、可大量散发病毒邮件、可通过QQ传播等特性，也正是“爱情后门”病毒/“恶邮差”系列变种的典型特征。
　　因此金山所谓的“五毒虫”，就是瑞星命名的“爱情后门”、金山曾经命名的“恶邮差”病毒的变种，是一个已经出现长达一年半时间的老病毒的变种，完全不是什么新病毒！
　　拿一个老病毒的变种改变名称来欺骗用户，在各大媒体上大肆炒作，宣称是自己最先截获的危害巨大的新病毒，同时公开攻击竞争对手……，一直自诩为“民族软件旗帜”的金山公司诚信何在？作为一个杀毒软件企业发布虚假消息，在全社会范围内制造恐慌，这样的事情该如何处置？瑞星请金山公司给广大用户、媒体和同行一个解释。

------------------------------------------------------------------------------
http://www.sina.com.cn 2004年07月20日 08:52 新京报

　　金山称瑞星“完全是诽谤和恶意攻击”

　　本报讯 (记者 焦集瑩) 已经沉寂了一段时间的杀毒厂商“口水战”昨日再次上演。瑞星公司公开发表言论称金山日前截获的“五毒虫”病毒属于旧病毒的变种，存在着欺骗消费者的嫌疑，而金山公司则在接受记者采访时表示对方“完全是诽谤和恶意攻击”。
　　事件的起由是上周金山公司向各媒体发布的一则消息。瑞星表示，该消息中称只有金山毒霸和国外某些杀毒软件能查杀“五毒虫”，并明确地表示瑞星杀毒软件无法查杀该病毒，这显然是“恶意攻击竞争对手”。
　　瑞星公司表示，金山公司所谓的“五毒虫”病毒就是当初“爱情后门”(金山公司在截获时将其命名为“恶邮差”)的变种，“是一个已经出现长达一年半时间的老病毒的变种，完全不是什么新病毒……”，并称“拿一个老病毒的变种改变名称来欺骗用户，在各大媒体上大肆炒作，宣称是自己最先截获的危害巨大的新病毒，同时公开攻击竞争对手，一直自诩为”民族软件旗帜“的金山公司诚信何在？”
　　而金山公司市场部负责人在得知对手该言论后表示，“公司从未发表过攻击竞争对手的言论。老病毒的”变种“就是新病毒，而且老病毒的变种比一般的新病毒更凶猛(如新欢乐时光)，这不仅在杀毒软件领域如此，在传统医学界也是如此。”因此金山公司将其命名为“五毒虫”
　　不存在任何问题。该负责人同时表示，“瑞星公司才是恶意攻击我们的人，我们将保留诉讼法律的权利。”
　　而在此事件中坐山观虎斗的另一大杀毒厂商江民公司，也发表了自己的看法：“我们认为作为任何一个杀毒软件厂商，在发布有关病毒信息的言论时，都不应该攻击竞争对手，反病毒厂商之间的竞争，也应该本着以用户利益为最高准则的原则，在发表言论时有所自律，不要采用口水战作为竞争的主要形式，更不要贬低他人来提升自己，以免对用户形成误导。”

伪装者

都是废物,技术不行,骗人有两下子

gaozhan91827

是吗？哎~~~我这个什么都不懂的人~~~我要相信谁呀？

我本来要看看那个什么 五毒虫  的没想到会这样！

只怪小弟学艺不精~~~看来我要好好练练内功了！

不说了~~~我要去充电了！

西门东风

杀毒软件还是国外的比较好，但他的价格比较高（我说得是正版），但是要想要一个好的环境还是支持正版的比较好，

qqq1234567

这件事现在闹大了，等着看吧

newboy023

震荡波只在2000以上的系统发生 对98不感冒 所以用98的系统的朋友可以放心

Jerry541

江民的说法是对的，不论是谁，不应通过诋毁别人来达到提升自己。否则他自己也没什么形象可言了。